KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie nieprawidłowych ścieżek w Composerze umożliwia nadanie plikom niebezpiecznych uprawnień.
Wykorzystanie XSS w timeline Wikimedia Foundation pozwala na wykonanie złośliwego skryptu.
Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Wtyczka Osiris Signature Banner dla WordPressa jest podatna na atak CSRF, co pozwala na zmianę ustawień przez nieautoryzowanych użytkowników.
Brak filtrowania wejścia w kodzie filtra HTML umożliwia atak XSS.
Brak odpowiednich nagłówków bezpieczeństwa HTTP w serwerze webowym naraża aplikację na ataki.
LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. From version 1.6.0 to before 1.6.51, a heap buffer over-read vulnerability exists in libpng's png_write_image_8bit function when processing 8-bit images…
sevenz-rust2 is a Rust-native 7z compressor and `decompress`or. Prior to 0.21.1, extracting an attacker-supplied 7z archive can write or overwrite files outside the destination directory. In `src/util/decompress.rs`, `decompress_impl` computes each destination with `dest.join(entry.name())`…
Furnace through 0.6.8.3 contains an out-of-bounds write vulnerability in DivEngine::loadFTM() that allows attackers to corrupt heap memory via an unchecked subsong index in the GROOVES block. Attackers can craft a FamiTracker module with a subsong count of 2 or more to write a groove pattern past…
Assimp through 6.0.5 contains an integer overflow vulnerability in MD2Importer::ValidateHeader() that allows attackers to bypass frame table bounds checks using crafted header fields. Attackers can supply a malicious .md2 file whose numFrames and numVertices values wrap the 32-bit size check,…
Out-of-bounds read for the Intel(R) NPU Driver for all versions within Ring 3: User Applications may allow a denial of service. Unprivileged software adversary with an authenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via local…
Błędne sprawdzenie warunków w sterowniku Intel NPU może prowadzić do odmowy usługi.
Podatność SSRF w Google mcp-toolbox pozwala na nieautoryzowane żądania do wewnętrznych lub zewnętrznych punktów końcowych.
Luka w Oracle Contracts Integration pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Knowledge Management pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle iSupport pozwala na nieautoryzowany dostęp do danych przez atakującego.
Luka w OpenSSH pozwala lokalnemu atakującemu na przejęcie połączeń X11, naruszając poufność.
Błąd odczytu poza granicami w GNU coreutils uniq może prowadzić do awarii i ujawnienia pamięci.
libTiMidity through 0.2.8 contains a stack out-of-bounds write vulnerability in the SoundFont loader that allows attackers to corrupt stack memory via unchecked generator operators in parse_gen. Attackers can supply a crafted .sf2 file with out-of-range pgen/igen operator values to write chosen…
Dislocker through 0.7.3 contains an integer underflow vulnerability in get_vmk() and get_fvek() that allows attackers to trigger out-of-bounds heap reads via crafted datum sizes. Attackers can supply a malicious BitLocker volume image with a datum_size smaller than the 36-byte AES-CCM header,…
Brak sanitizacji danych wejściowych w stats-video.php umożliwia atak XSS.
Przepełnienie bufora w bpm umożliwia eskalację uprawnień do pliku /etc/shadow.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalne wstrzykiwanie skryptów.
Podatność CSRF w Turms Admin API umożliwia atakującym eskalację uprawnień.
SDL_image through 3.4.8 and through 2.8.12 contains a stack out-of-bounds read vulnerability in IMG_LoadLBM_IO() in src/IMG_lbm.c that skips bitplane count validation when HAM mode is set. Attackers can supply a crafted ILBM file with more than 8 HAM bitplanes to read past the colormap stack…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie nieprawidłowych ścieżek w Composerze umożliwia nadanie plikom niebezpiecznych uprawnień. | Wykorzystanie nieprawidłowych ścieżek w Composerze umożliwia nadanie plikom niebezpiecznych uprawnień. |
Do wiadomości | 6,1 | 0,14 % | ||
| Wykorzystanie XSS w timeline Wikimedia Foundation pozwala na wykonanie złośliwego skryptu. | Wykorzystanie XSS w timeline Wikimedia Foundation pozwala na wykonanie złośliwego skryptu. |
Do wiadomości | 6,1 | 0,14 % | ||
| Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,14 % | ||
| Wtyczka Osiris Signature Banner dla WordPressa jest podatna na atak CSRF, co pozwala na zmianę ustawień przez nieautoryzowanych… | Wtyczka Osiris Signature Banner dla WordPressa jest podatna na atak CSRF, co pozwala na zmianę ustawień przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,1 | 0,14 % | ||
| Brak filtrowania wejścia w kodzie filtra HTML umożliwia atak XSS. | Brak filtrowania wejścia w kodzie filtra HTML umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,14 % | ||
| Brak odpowiednich nagłówków bezpieczeństwa HTTP w serwerze webowym naraża aplikację na ataki. | Brak odpowiednich nagłówków bezpieczeństwa HTTP w serwerze webowym naraża aplikację na ataki. |
Do wiadomości | 6,1 | 0,14 % | ||
| LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. | LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. From version 1.6.0 to before 1.6.51, a heap buffer over-read vulnerability exists in libpng's png_write_image_8bit function when processing 8-bit images… |
Do wiadomości | 6,1 | 0,14 % | ||
| sevenz-rust2 is a Rust-native 7z compressor and `decompress`or. | sevenz-rust2 is a Rust-native 7z compressor and `decompress`or. Prior to 0.21.1, extracting an attacker-supplied 7z archive can write or overwrite files outside the destination directory. In `src/util/decompress.rs`, `decompress_impl` computes each destination with `dest.join(entry.name())`… |
Do wiadomości | 6,1 | 0,14 % | ||
| Furnace through 0.6.8.3 contains an out-of-bounds write vulnerability in DivEngine::loadFTM() that allows attackers to corrupt heap memory… | Furnace through 0.6.8.3 contains an out-of-bounds write vulnerability in DivEngine::loadFTM() that allows attackers to corrupt heap memory via an unchecked subsong index in the GROOVES block. Attackers can craft a FamiTracker module with a subsong count of 2 or more to write a groove pattern past… |
Do wiadomości | 6,1 | 0,14 % | ||
| Assimp through 6.0.5 contains an integer overflow vulnerability in MD2Importer::ValidateHeader() that allows attackers to bypass frame… | Assimp through 6.0.5 contains an integer overflow vulnerability in MD2Importer::ValidateHeader() that allows attackers to bypass frame table bounds checks using crafted header fields. Attackers can supply a malicious .md2 file whose numFrames and numVertices values wrap the 32-bit size check,… |
Do wiadomości | 6,1 | 0,14 % | ||
| Out-of-bounds read for the Intel(R) NPU Driver for all versions within Ring 3: User Applications may allow a denial of service. | Out-of-bounds read for the Intel(R) NPU Driver for all versions within Ring 3: User Applications may allow a denial of service. Unprivileged software adversary with an authenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via local… |
Do wiadomości | 6,1 | 0,13 % | ||
| Błędne sprawdzenie warunków w sterowniku Intel NPU może prowadzić do odmowy usługi. | Błędne sprawdzenie warunków w sterowniku Intel NPU może prowadzić do odmowy usługi. |
Do wiadomości | 6,1 | 0,13 % | ||
| Podatność SSRF w Google mcp-toolbox pozwala na nieautoryzowane żądania do wewnętrznych lub zewnętrznych punktów końcowych. | Podatność SSRF w Google mcp-toolbox pozwala na nieautoryzowane żądania do wewnętrznych lub zewnętrznych punktów końcowych. |
Do wiadomości | 6,1 | 0,13 % | ||
| Luka w Oracle Contracts Integration pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Contracts Integration pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,1 | 0,13 % | ||
| Luka w Oracle Knowledge Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Knowledge Management pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,1 | 0,13 % | ||
| Luka w Oracle iSupport pozwala na nieautoryzowany dostęp do danych przez atakującego. | Luka w Oracle iSupport pozwala na nieautoryzowany dostęp do danych przez atakującego. |
Do wiadomości | 6,1 | 0,13 % | ||
| Luka w OpenSSH pozwala lokalnemu atakującemu na przejęcie połączeń X11, naruszając poufność. | Luka w OpenSSH pozwala lokalnemu atakującemu na przejęcie połączeń X11, naruszając poufność. |
Do wiadomości | 6,1 | 0,13 % | ||
| Błąd odczytu poza granicami w GNU coreutils uniq może prowadzić do awarii i ujawnienia pamięci. | Błąd odczytu poza granicami w GNU coreutils uniq może prowadzić do awarii i ujawnienia pamięci. |
Do wiadomości | 6,1 | 0,13 % | ||
| libTiMidity through 0.2.8 contains a stack out-of-bounds write vulnerability in the SoundFont loader that allows attackers to corrupt… | libTiMidity through 0.2.8 contains a stack out-of-bounds write vulnerability in the SoundFont loader that allows attackers to corrupt stack memory via unchecked generator operators in parse_gen. Attackers can supply a crafted .sf2 file with out-of-range pgen/igen operator values to write chosen… |
Do wiadomości | 6,1 | 0,13 % | ||
| Dislocker through 0.7.3 contains an integer underflow vulnerability in get_vmk() and get_fvek() that allows attackers to trigger… | Dislocker through 0.7.3 contains an integer underflow vulnerability in get_vmk() and get_fvek() that allows attackers to trigger out-of-bounds heap reads via crafted datum sizes. Attackers can supply a malicious BitLocker volume image with a datum_size smaller than the 36-byte AES-CCM header,… |
Do wiadomości | 6,1 | 0,13 % | ||
| Brak sanitizacji danych wejściowych w stats-video.php umożliwia atak XSS. | Brak sanitizacji danych wejściowych w stats-video.php umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,13 % | ||
| Przepełnienie bufora w bpm umożliwia eskalację uprawnień do pliku /etc/shadow. | Przepełnienie bufora w bpm umożliwia eskalację uprawnień do pliku /etc/shadow. |
Do wiadomości | 6,1 | 0,13 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalne wstrzykiwanie skryptów. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalne wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,13 % | ||
| Podatność CSRF w Turms Admin API umożliwia atakującym eskalację uprawnień. | Podatność CSRF w Turms Admin API umożliwia atakującym eskalację uprawnień. |
Do wiadomości | 6,1 | 0,13 % | ||
| SDL_image through 3.4.8 and through 2.8.12 contains a stack out-of-bounds read vulnerability in IMG_LoadLBM_IO() in src/IMG_lbm.c that… | SDL_image through 3.4.8 and through 2.8.12 contains a stack out-of-bounds read vulnerability in IMG_LoadLBM_IO() in src/IMG_lbm.c that skips bitplane count validation when HAM mode is set. Attackers can supply a crafted ILBM file with more than 8 HAM bitplanes to read past the colormap stack… |
Do wiadomości | 6,1 | 0,13 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.